pfSense په Virtio کې: TCP تر هغه پورې درېږي چې offload بند نه شي

یو مراجع راپور ورکوي چې تونل نښلېږي، ping ځواب ورکوي، د ننوتلو پاڼه بارېږي، او بیا په هر هڅه کې لېږد په هماغه ټکي کنګلېږي. دا بڼه لا دمخه ډېر څه وایي: رسېدنه کار کوي او دوامداره تېزوالی نه. د اور وژنې دېوال د پرانیستلو دمخه وګورئ چې VPN په دې نیمګړتیا کې لږ تر لږه برخه لري که نه. لوی TCP د هماغه دروازې له لارې پرته له تونل پرېږدئ؛ که هغه هم کنګل شي، OpenVPN هیڅکله ښکېل نه و.

د virtio شبکې کارت لرونکی pfSense مېلمه د همدې بڼې په څېر ناکامېدو لپاره ډېر ښه دلیل لري.

کوچني پاکټونه تېرېږي، لوی TCP ځړېږي

لاس ورکول، د DNS ځوابونه او د ICMP انګېزې کوچني دي او معمولاً تېرېږي. دوامداره لېږدونه مېلمه اړ باسي چې برخې کړي، او هم هلته زیانمنه offload لاره راڅرګندېږي. نیمګړتیا اړینه نه ده چې سمېټریک وي: وتونکی ټرافیک پاک وي او راتلونکی وغورځېږي، یا برعکس، نو کاروونکی ننوتلای شي او بیا په لومړي لوی ځواب کې ودرېږي. ځکه چې هماغه مراجع د بلې دروازې له لارې کار کوي، تور نوی برخې ته اچول کېږي.

نو دروازه پرته له تونل وآزمویئ. یو LAN-څخه-WAN ډاونلوډ چې دومره لوی وي چې څو ثانیې وځي، بسنه کوي، او باید د هر تنظیم بدلون دمخه ترسره شي ترڅو وروسته پرتله معنا ولري.

offload په رښتیا څه ژمنه کوي

virtio پارا مجازي دی: کوربه او مېلمه کار شریکوي، کوربه د چکسم او برخې کولو وړتیاوې اعلانوي او تمه لري چې مېلمه هغه څه بشپړ کړي چې پیل کړي یې دي. که د مېلمه سټیک داسې نه کوي، فریمونه په نیمګړو چکسمونو وځي یا کوربه یې غورځوي. اخیستل شوی E1000 ساده او ورو موډل وړاندې کوي چې پکې ستونزه پرته له یوې هم بدلون په pfSense کې ورکېږي. د وړتیاوو خبرې اترې د هرې وسیلې لپاره جلا کېږي، چې دا څرګندوي چې ولې یو مېلمه میاشتې کار کوي خو د هغه بیا جوړ شوی دوه ګونی په لومړۍ ورځ ناکامېږي.

منل شوې ټولګه د هایپر وایزر نسخې او ټاکل شوي NIC ماډل پورې اړه لري، نه یوازې ستاسو راوړل شوې ترتیب پورې.

یو چیک بکس virtio ساتي

په pfSense بڼه کې، سیستم بیا پرمختللی بیا شبکه کې د هارډویر چکسم offload بندول په نوم یو چیک بکس دی. کله چې یې نښه کړئ، مېلمه چکسمونه په سافټویر کې حسابوي، چې د pfSense شاته د FreeBSD سټیک له پارا مجازي وسیلې سره سمون لري. په هماغه پاڼه کې دوه اړوند انتخابونه د هارډویر TCP برخې کولو offload او د هارډویر لوی ترلاسه کولو offload پوښي. کله چې لاس ورکول بریالي شي خو لوی لېږدونه نه، دوی ته مخه کړئ.

د بدلون پر مهال NIC د virtio په توګه پرېږدئ. E1000 ته تلل د VM په ټول ژوند کې په هر پاکټ پروسیسر سوزوي او د ترتیب ستونزه له هغه چا نه پټوي چې کوربه په میراث اخلي، چې دا له لږ ورو خو د وړاندوینې وړ ډېټا لارې څخه بدله معامله ده.

هغه لګښت اندازه کړئ چې همدا اوس یې منلې ده

په سافټویر چکسم حسابول کار مېلمه ته لېږدوي، نو وروسته تېزوالی اندازه کړئ، نه دا چې فکر وکړئ هیڅ لګښت نلري. په کوچني VM کې سزا رښتینې ده، خو ښکاره او ثابته ده، د غلي سر ورکېدو خلاف. د بڼې د غلطیو شمېرونکي او د مېلمه کرنل لاګ د مخکې او وروسته پرتله کړئ. هغه هایپر وایزر چې پل فلټر کوي جلا نیمګړتیا ده په بل شواهدو، او هیڅ offload بیرغ یې نه درملنې کوي.

په هر ازموینه کې یو څه بدل کړئ او د مینو لاره، هغه بکس چې نښه کړې ده او هغه شمېره چې اندازه کړې ده ولیکئ. څوک چې بل بیا جوړ شوي مېلمه سره مخ شي، درې واړه غواړي.

د BSD پر بنسټ نورې اور وژنې دېوالونه په خپلو بڼو تنظیماتو کې معادل کنټرول وړاندې کوي، نو استدلال تښتېدلای شي حتی کله چې د مینو لاره نه وي.